Centos 7 firewall防火墙打开端口

myskya

: a, ?( ~* G3 f8 `) o7 B
- e; \# f: W, G7 W一、启动服务
, J7 i! n; B9 R如果没有安装，可以使用yum install firewall
# W# w0 u% k( W7 m% p# `- @2 y$ ~2 D系统默认是已经安装了，但是没有启动
1、开机自启动
" h, G- j# O) R7 N; Rsystemctl enable firewalld
! U, v% B' n+ z: @, c2、启动服务
systemctl start firewalld
* J' m6 T5 m5 \' l! G  @0 B+ v2 x二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
6 q# b1 Z) w" K5 E以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
4 i: f2 @0 k& O0 y' E$ {5 {firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
8 q' ]6 w( {+ |( S9 v$ u0 Afirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 m" ]! b, L8 Y  Z, M  j% [具体的服务名称在以下路径里有一个文件就是一个service 名称
, l6 o4 Y9 q4 I: R/ P, a, W4 |/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
  _  P* [& p% T: F  L% }5 D' Y1、重新加载
! l0 ~( W& x! [: rfirewall-cmd --reload
2、查看当前已经开放的端口
4 A0 j! }" t! ]: T3 D% T' d6 nfirewall-cmd --list-ports
9 O, m/ e2 L' ^- n" M! _6 rfirewall-cmd --list-all
2 _, E) L& b; _( M3、删除某个不用的端口
, S  C& j: z9 O& ]& r- P& Mfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
' C& x/ G  X) q$ e! [1 n; Z, {注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

0 z; r- C, ]2 i+ n' @+ e

其他常用命令


, r; g+ d$ i5 }2 k$ s

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ) F# d" S/ Z) d2 I; s% F
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   1 n# ]! Q  K+ q# D6 S, K' B. A0 c& A
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   5 X6 w5 ]5 L. |1 h/ s# b: S0 Z, s
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

, O8 G: T' d( @+ C4 C3 ]

8 g% i; v; A; K+ v




, c: P; w2 s, z) n7 E: |% {

1 R) J8 n8 f# }$ K
; @+ X8 i0 H4 j' \